Bir ağ mühendisi, veri merkezi ile Direct Connect konumu arasındaki trafiği şifrelemek için MACsec özellikli AWS Direct Connect kullanıyor. MACsec gizli anahtarı ele geçirilmiş olabilir ve güvenli bir anahtarla değiştirilmesi gerekmektedir. Bu gereksinimi hangi eylem karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: AWS Key Management Service (AWS KMS) müşteri tarafından yönetilen bir anahtar kullanan yeni bir MACsec gizli anahtarı oluşturun. Yeni ön paylaşımlı anahtarı, Connection Key Name (CKN) ve Connectivity Association Key (CAK) değerlerini bağlantıyla ilişkilendirin..
Neden bu cevap
MACsec gizli anahtarı ele geçirildiğinde, güvenliği sağlamak için yeni bir anahtar oluşturulması zorunludur. AWS Direct Connect ile MACsec kullanırken, anahtar yönetimi için AWS Key Management Service (KMS) tercih edilir. Müşteri tarafından yönetilen bir anahtar (CMK) kullanmak, anahtarın yaşam döngüsü üzerinde daha fazla kontrol sağlar ve güvenlik gereksinimlerini karşı
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez